Säkerhetsinformation / 2016 / Säkerhetsinformation -- DSA-3592-1 nginx

Säkerhetsbulletin från Debian

DSA-3592-1 nginx -- säkerhetsuppdatering

Rapporterat den:

2016-06-01

Berörda paket:

nginx

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2016-4450.

Ytterligare information:

Man har upptäckt att en NULL-pekardereferering i Nginx-koden som ansvarar för att spara klientförfrågningskroppar till en temporär fil kan resultera i överbelastning: Felaktiga förfrågningar kan krascha arbetarprocesser.

För den stabila utgåvan (Jessie) har detta problem rättats i version 1.6.2-5+deb8u2.

För den instabila utgåvan (Sid) har detta problem rättats i version 1.10.1-1.

Vi rekommenderar att ni uppgraderar era nginx-paket.